Задание и редактирование правил аудита и теневого копирования#
Чтобы задать и редактировать правила аудита и теневого копирования:
Если используется консоль Cyber Protego Центральная консоль управления, выполните следующее:
Откройте Cyber Protego Центральная консоль управления и подключитесь к компьютеру, на котором запущен Cyber Protego Agent.
В дереве консоли раскройте узел Agent.
Если используется консоль Cyber Protego Редактор настроек агента, выполните следующее:
Откройте Cyber Protego Редактор настроек агента.
В дереве консоли раскройте узел Cyber Protego Agent.
Если используется консоль Cyber Protego Group Policy Manager, выполните следующее:
Откройте Group Policy Object Editor.
В дереве консоли раскройте узел Конфигурация компьютера, а затем раскройте узел Cyber Protego.
Раскройте узел Протоколы.
В узле Протоколы выберите Аудит, Теневое копирование и Алерты.
Если в дереве консоли выбрать "Аудит, Теневое копирование и Алерты" на панели сведений отобразятся протоколы, для которых можно задавать правила аудита, теневого копирования и оповещений. На панели сведений в столбце "Офлайн" также отображается текущее состояние правил для автономного режима для каждого протокола.
На панели сведений выполните одно из следующих действий:
Щелкните правой кнопкой мыши протокол, для которого требуется задать или редактировать правила, а затем выберите команду Установить офлайновый аудит, теневое копирование и алерты.
Выберите протокол, для которого требуется задать или редактировать правила, а затем щелкните значок Установить офлайновый аудит, теневое копирование и алерты
на панели инструментов.
Появится диалоговое окно Аудит, Теневое копирование и Алерты (Офлайн).
В диалоговом окне Аудит, Теневое копирование и Алерты (Офлайн) выполните следующее:
Чтобы задать правила аудита и теневого копирования по умолчанию:
В левой верхней части диалогового окна укажите, какие события записываются в журнал аудита. Установите флажок Аудит разрешений, чтобы регистрировать успешные попытки доступа к протоколу. Установите флажок Аудит запретов, чтобы регистрировать неудачные попытки доступа.
В левой верхней части диалогового окна в области Пользователи нажмите кнопку По умолчанию.
По умолчанию правила аудита и теневого копирования задаются для членов групп "Пользователи" (Users) и "Все" (Everyone). Для получения информации о том, какие права аудита и теневого копирования предоставляются этим группам по умолчанию, см. в разделе Аудит, теневое копирование и алерты для протоколов.
Чтобы настроить правила аудита и теневого копирования для нового пользователя или группы:
В левой верхней части диалогового окна укажите, какие события записываются в журнал аудита. Установите флажок Аудит разрешений, чтобы регистрировать успешные попытки доступа к протоколу. Установите флажок Аудит запретов, чтобы регистрировать неудачные попытки доступа к протоколу.
В левой верхней части диалогового окна в области Пользователи нажмите кнопку Добавить.
Появится диалоговое Выбор: "Пользователи" или "Группы".
В диалоговом окне Выбор: "Пользователи" или "Группы" в поле Введите имена выбираемых объектов введите имя пользователя или группы, а затем нажмите кнопку OK.
Добавленные пользователи и группы отображаются в области "Пользователи" в левой верхней части диалогового окна Аудит, Теневое копирование и Алерты (Офлайн).
В левой верхней части диалогового окна Аудит, Теневое копирование и Алерты (Офлайн) в области Пользователи выберите пользователя или группу.
Чтобы выбрать одновременно несколько пользователей или групп, используйте клавиши Shift или Ctrl.
На левой нижней панели диалогового окна Разрешения (Офлайн) в области Права пользователя выберите Разрешено или Запрещено, чтобы включить или отключить соответствующие права.
Права аудита и теневого копирования определяют, какие действия пользователя записываются в журнал аудита и журнал теневого копирования.
В правой части диалогового окна Аудит, Теневое копирование и Алерты (Офлайн) можно указать дни недели и время (например, с 7 часов утра до 5 часов вечера с понедельника по пятницу), когда действия выбранных пользователей будут записываться в журнал аудита или теневого копирования. Используйте левую кнопку мыши, чтобы выбрать дни недели и время, когда действия выбранных пользователей будут записываться в журнал. Используйте правую кнопку мыши, чтобы отметить дни недели и время, когда действия пользователей не будут записываться в журнал.
Чтобы изменить правила аудита и теневого копирования для имеющегося пользователя или группы:
В левой верхней части диалогового окна в области Пользователи выберите пользователя или группу.
На левой нижней панели диалогового окна в области Права пользователя выберите Разрешено или Запрещено, чтобы включить или отключить соответствующие права.
Чтобы удалить имеющегося пользователя или группу и правило, в левой верхней части диалогового окна в области Пользователи выберите пользователя или группу, а затем нажмите кнопку Удалить или клавишу Del.
Если удалить пользователя или группу, правила, заданные для этого пользователя или группы, будут автоматически удалены.
Нажмите кнопку OK или Применить.